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(54) Systeme de securite pour vehicules automobiles et procede d'apprentissage associe 

(57) La presente invention concerne un perfection- 
nement aux systemes de securite pour vehicules auto- 
mobiles (10), dans lequel une cle formant telecom- 
mande est adaptee pour emettre un signal de dever- 
rouilage des portieres et pour desactiver le dispositif 
d'immobilisation du vehicule. et dans lequel ce dever- 
rouillage et la mise en mode d'apprentissage d'une nou- 
vetle cle peuvent etre declenches a I'aide d'un appareil 
specif ique (20) et d'une carte a puce (1 7) conservee par 
lutilisateur, lorsque celui-ci peut saisir valablement un 
code personnel autorisant la lecture de la puce. 
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Description 

La presente invention concerne un perfectionne- 
ment aux systemes de securite pour vehicules automo- 
biles, et un procede de mise en mode apprentissage s 
d'un tel systeme. 

Elie s'applique notamment a des systemes com- 
portant au moins un boTtier portable comportant des 
moyens d'emission d'un signal code de deverrouillage 
des portieres et/ou des moyens de transmission d'un w 
signal de deverrouillage d'un dispositif d'irnmobilisation 
du vehicule (communement appele dispositif d*antivol 
ou d'antidemarrage code). 

Un tel boTtier est par exemple associe a une cle 
mecanique portee par I'utilisateur autorise du vehicule, is 
dont la partie de prehension contient lesdits moyens 
d'emission. Le signal code de deverrouillage des portie- 
res, dit signal de telecommande, est en general un 
signal radiofrequence ou infrarouge code. II comporte 
un code de telecommande, Ainsi ia cle remplit une fonc- so 
tion de telecommande pour le deverrouillage a distance 
des portieres. 

En outre, le moyen de transmission de la cle com- 
prend generalement un transpondeur qui est interroge 
par des moyens adaptes lorsque la cle est inseree dans 25 
le canon de la serrure d'antivol de direction. Cette inter- 
rogation provoque remission par le transpondeur d'un 
signal de reponse radiofrequence, dit signal d'immobili- 
seur, comportant un code d'immobiliseur. Ainsi la cle 
remplit egalement une fonction de deverrouillage de 30 
I'antivol code du vehicule. 

Une unite de gestion embarquee comporte des 
moyens de reception et de decodage des signaux de 
telecommande et d'immobiliseur pour, respectivement, 
provoquer le deverrouillage des portieres a reception 35 
d'un code de telecommande valide. et/ou provoquer le 
deverrouilage du dispositif d'irnmobilisation du vehicule 
a reception d'un code d'immobiliseur valide, en sorte 
que I'utiiisateur peut acceder a son vehicule et le 
demarrer. 40 

Un probleme particulier se pose lorsque la cle est 
perdue ou volee. 

D'une part, il est necessaire, dans un premier 
temps, de disposer de moyens subsidiaires pour per- 
mettre a Cutilisateur d'ouvrir et de demarrer son vehi- 45 
cule, et, dans un deuxieme temps, de lui procurer une 
nouveile cle dont le code de telecommande et le code 
d'immobiliseur seront reconnus comme valides par 
I'unite de gestion. 

D'autre part, il est necessaire d'effacer de la so 
memoire de I'unite de gestion les codes de la cle perdue 
ou volee af in d'empecher son utilisation frauduleuse par 
un tiers mal intentionne qui serait entre en sa posses- 
sion. 

Dans le document EP-A-0 704 352. on a deja pro- 55 
pose un systeme comprenant une unite de gestion 
embarquee ainsi qu'au moins une cle normale dont les 
codes de telecommande et d'immobiliseur sont pro- 



grammes dans une memoire non volatile et re-insc4pti- 
ble d'une unite de gestion embarquee. 

Le systeme comprend egalement une cle ma?- 
tresse (communement denommee < < master-key ) ) en 
anglais) qui. d'une part, permet le deverrouillage des 
portieres et du dispositif d'irnmobilisation du vehicule, 
et, d'autre part, permet de placer I'unite de gestion en 
mode apprentissage afin de permettre la programma- 
tion des codes d'une nouveile cle normale. 

L'utilisateur conserve la cle maTtresse sur lui en 
permanence. En cas de perte ou de vol de la cle nor- 
male, il peut utiliser la cle maTtresse pour demarrer son 
vehicule. Des que la cle maTtresse est inseree dans le 
canon de la serrure d'antivol de direction du vehicule, 
I'unite de gestion embarquee se place en mode appren- 
tissage pendant une fenetre temporelle determinee. Si 
au moins une nouveile cle normale, comportant de nou- 
veaux codes de telecommande et d'irnmobilisation. est 
inseree dans le canon de la serrure a la suite de la cle 
maTtresse pendant ladite fenetre temporelle. les valeurs 
des codes de la nouveile cle normale sont sauvegar- 
dees a la place des valeurs des codes de la cle perdue 
ou volee, celles-ci etant ainsi detruites. 

Le signal emis par la cle maTtresse comporte lui- 
meme un code d'identification permettant a I'unite de 
gestion de ne se placer en mode apprentissage qu'en 
presence d'une cle maTtresse autorisee. 

Un tel systeme est cependant encore imparfait 
dans la mesure ou, en cas de perte ou de vol de la cle 
maTtresse. un tiers mal intentionne qui serait en sa pos- 
session pourrait ouvrir et demarrer !e vehicule, et pour- 
rait meme reprogrammer I'unite de gestion pour qu'elle 
admette une cle normale pirate. 

Afin de pallier cet inconvenient de I'etat de la tech- 
nique, la presente invention propose un systeme de 
securite pour vehicules automobiles, comprenant au 
moins une cle dotee de moyens d'emission d'un signal 
code de telecommande contenant un code de telecom- 
mande pour I'ouverture a distance des portieres, dit 
signal code de telecommande, et dotee egalement de 
moyens de transmission d'un signal code de dever- 
rouillage d'un dispositif d'irnmobilisation du vehicule 
contenant un code d'immobiliseur, dit signal code 
d'immobiliseur, le systeme comprenant de plus une 
unite de gestion embarquee qui comporte une memoire 
non volatile dans laquelle lesdits codes de telecom- 
mande et d'immobiliseur sont sauvegardes. 

Selon I'invention. le systeme comprend en outre : 

un moyen de sauvegarde formant support de don- 
nees et comportant une memoire non volatile dont 
!a lecture est- verrouillee par un code personnel 
connu de l'utilisateur seulement, ladite memoire 
contenant le code de telecommande et le code 
d'immobiliseur du vehicule ; 
un appareil specifique comportant : 

des moyens de saisie du code personnel par 
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I'utilisateur autorise ; 

des fnoyens de lecture du code de telecom- 
mande et du code d'immobiliseur dans la 
memoire dudit moyen de sauvegarde, ne fonc- 
tionnant qu'en cas d'identite entre le code con- 
fidentiel verrouillant la lecture de ladite 
memoire et le code personnel saisi par I'utilisa- 
teur ; 

ainsi que des moyens d'emission du signal 
code de telecommande. 

Selon d'autres caracteristiques de rinverrtion, pri- 
ses independamment ou selon toutes leurs combinai- 
sons techniquemerrt possibles : 

le moyen de sauvegarde est une carte a puce, le 
code personnel connu de I'utilisateur etant sauve- 
garde dans la puce ; 

la memoire de la puce contient en outre au moins 
certaines des informations suivantes : la reference 
du codage mecanique des cles. le numero de serie 
du vehicule, le numero d'immatriculation du vehi- 
cule, la date de sa premiere mise en circulation, le 
nom et I'adresse de son proprietaire ; 
les moyens de lecture de la memoire du moyen de 
sauvegarde comprennent un lecteur de cartes a 
puce ; 

les moyens de saisie du code personnel par I'utili- 
sateur autorise comprennent un clavier a touches ; 
I'appareil specif ique comprend des moyens de con- 
nexion a I'unite de gestion embarquee de maniere a 
realiser une liaison filaire pour I'echange de don- 
nees. Cette liaison filaire presente I'avantage de 
rendre inviolable la transmission de donnees en 
mode apprentissage. au contraire d'une transmis- 
sion par emission d'ondes dans I'espace libre. en 
particulier d'ondes radiofrequences. qui est sus- 
ceptible d'etre captee par des appareils pirates ; 
les moyens de transmission du signal d'immobili- 
seur de !a cle comprennent un transpondeur qui est 
interroge lorsque la cle est placee en position deter- 
minee dans la serrure d'antivol de direction, et qui 
emet en reponse ledit signal code d'immobiliseur ; 

(.'invention concerne egalement un procede pour la 
mise en mode apprentissage dun systems tel que 
defini ci-dessus. 

Selon des caracteristiques dudit procede : 

un signal de mise en mode apprentissage est trans- 
mis a I'unite de gestion embarquee par I'appareil 
specifique lorsqu'un code personnel valable et 
lorsqu'une commandedeterminee est selectionnee 
via les moyens de saisie de I'appareil specifique ; a 
reception dudit signal de mise en mode apprentis- 
sage, I'unite de gestion est placee en mode appren- 
tissage ; 

le signal de mise en mode apprentissage est trans- 
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mis sur une liaison filaire entre I'appareil specifique 
et I'unite de gestion embarquee a bord du vehicule, 
ceux ci comportant des moyens de connexion reci- 
proque. 

5 

D'autres caracteristiques et avantages de la pre- 
sente invention apparaitront encore a la lecture de la 
description qui va suivre. Cette description est pure- 
ment illustrative et doit etre lue en regard des dessins 
w annexes sur lesquels on a represents : 

a la figure 1 : un schema du principe normal de 
fonctionnement du systeme de securite selon 
I'invention ; 

15 - a la figure 2 : un schema du principe de fonctionne- 
ment du systeme de securite seion ('invention en 
cas de perte ou de vol de la cle ; 
a la figure 3 : une reproduction dun ecran d'acceuil 
de I'appareil specifique ; 

20 - a la figure 4 : une reproduction d'un ecran de 
I'appareil specifique en fonctionnement. 

A la figure 1, on a represents une cle 11 compor- 
tant un insert 12 qui porte des dentures non represen- 
ts tees formant un codage mecanique, adaptees pour 
cooperer avec les paillettes d'une serrure comme la ser- 
rure de portiere et/ou la serrure d'antivol de colonne de 
direction du vehicule 10 auquel elle est associee. 

La cle 11 est egalement dotee de moyens (non 
30 representes) d'emission d'un signal code de telecom- 
mande. comprenant par exemple une antenne radiofre- 
quence si ledit signal est porte par une onde 
radiofrequence ou une diode infrarouge s'il est porte par 
une onde infrarouge. Ces moyens sont loges dans la 
35 tSte 13 de !a cle 1 1 formant partie de prehension. Une 
touche a enfoncement 14 disposee sur la tete de la cle 
declenche remission du signal de telecommande 16 
par lesdits moyens. 

Le signal de telecommande 16 contient un code de 
40 telecommande. Une unite de gestion {non representee) 
embarquee a bord du vehicule 10 comporte des 
moyens adaptes de reception du signal de telecom- 
mande 1 6 et des moyens de decodage du code de tele- 
commande regu. Ce code est compare a un code 
45 enregistre dans ladite unite de gestion et, en cas d'ega- 
lite entre ces codes, c'est a dire lorsque le code recu est 
reconnu comme valide. I'unite de gestion commande 
I'ouverture des portieres du vehicule 10. 

La cle 1 1 est egalement dotee de moyens de trans- 
so mission d'un signal code de deverrouillage d'un disposi- 
tif ^immobilisation du vehicule contenant un code 
d'immobiliseur. Ainsi qu it est connu. un tel dispositif 
peut fonctionner par inhibition du calculateur d'injection 
du vehicule. 

55 Ces moyens comprennent par exemple un trans- 
pondeur (non represents) egalement loge dans la tete 
declei3. 

L'unite.de gestion est connectee a des moyens 
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d'interrogation du transpondeur, comprenant par exem- 
ple une bobine inductive disposee autour du cylindre de 
la serrure d'antivol de direction. Ces moyens d'interro- 
gation sont actives lorsque I'insert de cle 12 est insere 
dans la serrure d'antivol de direction. 5 

L'unite de gestion embarquee comporte une 
memoire non volatile et re-inscriptible dans laquelle le 
code de telecommande et le code d'immobiiiseur de la 
cle sont sauvegardes. II est bien evident que les codes 
de plusieurs cles valides peuvent etre enregistres afin w 
de permettre I'utilisation du vehicule par plusieurs utili- 
sateurs differents, chacun detenant une telle cle pour 
son utilisation propre. 

De facon ciassique, il est remis au nouveau proprie- 
taire un jeu de cles valides tors de I'achat du vehicule. is 
Selon I'invention, il lui est en outre remis une carte a 
puce 1 7 ayant par exemple le format d'une carte de cre- 
dit. Cette carte a puce constitue selon ('invention un 
moyen de sauvegarde formant support de donnees et 
comportant une memoire non volatile dont la lecture est 20 
verrouilee par par un code personnel connu de I'utilisa- 
teur seulement. Cette memoire contient en outre le 
code de telecommande et le code d'immobiiiseur asso- 
cies a ('unite de gestion 1 0 embarquee dans le vehicule. 
Ladite memoire est comprise dans la puce 18 de la 25 
carte 1 7. 

Eventuellement cette memoire contient au moins 
certaines des informations suivantes : la reference du 
codage mecanique des cles, le numero de serie du 
vehicule, le numero d'immatriculation du vehicule, la 30 
date de sa premiere mise en circulation, le nom et 
I'adresse de son proprietaire ... On peut egalement pre- 
voir qu'eile contiendra I'historique des reparations et 
autres interventions techniques effectuees sur le vehi- 
cules. Ainsi, la carte a puce represente un veritable 35 
moyen d'identification du vehicule et de memorisation 
des informations admini strati ves et techniques y relati- 
ves. Ces informations etant verrouillees en lecture par 
le code personnel connu de I'utilisateur seulement, 
celui-ci est le seul a pouvoir les exploiter le moment 40 
venu. 

Un reseau informatique centralise, par exemple 
gere par le constructeur du vehicule ou par une organi- 
sation mandatee par lui, comporte un ensemble de ter- 
minaux repartis dans les succursales du constructeur 45 
ou chez des garagistes agrees et permet de gerer une 
base de donnees contenant les codes personnels de 
chaque proprietaire d'une flotte de vehicules, ainsi que 
les codes de telecommand es et de deverrouillage de 
chaque vehicule. so 

La confidentiality du code personnel est organisee 
de la meme maniere que pour le code confidentiel des 
cartes bancaires de retrait et/ou de paiement. 

Lors du premier achat du vehicule chez un conces- 
sionnaire de. la marque, le code confidentiel peut par 55 
exemple etre communique sous pit scelle au premier 
proprietaire du vehicule. 

En variante, I'utilisateur compose un code de son 



choix a i'abri des regards indiscrets sur un apparei^spe- 
cifique relie a Tun des terminaux precites. Le code per- 
sonnel ainsi choisi est alors enregistre sur fa puce de la 
carte qui contient a cet effet une memoire non re-ins- 
criptible de type EPROM (de i'anglais << Electrically- 
Programmable- Read -Only-Memory ))), et esttransmis 
sous forme cryptee via le reseau informatique a un ordi- 
nateur central semblable a celui qui gere actuellement 
les codes confidenttels des cartes bancaires. 

En cas de revente du vehicule par son proprietaire 
initial, le code peut-etre modifie a I'aide de I'appareil 
specifique ainsi qu'il sera expose ci-dessous. En- 
variante, on peut prevoir la fabrication et ta fourniture au 
nouveau proprietaire d'une nouvelle carte a puce asso- 
ciee a un nouveau code personnel choisi arbitrairement 
du point de vue de I'utilisateur final. 

La carte a puce 1 7 doit etre conservee sur lui par 
I'utilisateur principal du vehicule. A defaut. elle peut etre 
conservee en lieu sur, par exemple a son domicile. De 
plus le code personnel doit etre memorise et ne doit pas 
etre oublie par I'utilisateur (ou les) utilisateur(s) auto- 
rise(s). 

En effet, en cas de perte ou de vol d'une ou de 
I'ensemble des cles du vehicule, la carte a puce et la 
connaissance du code personnel qui lui est associe 
peuvent seuls permettre d'ouvrir et de demarrer le vehi- 
cule selon un mode depannage qui va maintenant etre 
decrit en regard de la figure 2. 

Sur cette figure, on a represente le vehicule 10 et 
un appareil specifique 20 qui peut uniquement etre 
detenu par des garagistes professionnels agrees du 
reseau de la marque du vehicule ou par toute autre per- 
sonne agreee. 

Cet appareil specif que comporte une ouverture 21 
pour I'insertion de la carte a puce 17, et se presente 
sous la forme generale des appareiis de traitement de 
cartes a puce utilises par les commergants pour enre- 
gistrer les paiements par carte bancaire. 

II comporte egalement des moyens de saisie de 
son code personnel par I'utilisateur. ces moyens com- 
prenant un clavier a touches 22 et un ensemble de tou- 
ches de commande 23, telle qu'une touche de 
validation et une touche d'annulation de la saisie. 

II comporte en outre des moyens de lecture de la 
memoire du moyen de sauvegarde que constitue la 
carte 1 7, tels qu'un lecteur de cartes a puce, afin d'y lire 
le code de telecommande et le code d'immobiiiseur 
associes au vehicule lorsque le code personnel saisi 
par I'utilisateur correspond au code confidentiel inscrit 
dans la memoire de la carte a puce. La lecture de cette 
memoire est en effet verrouillee par ledit code confiden- 
tiel, en sorte qu'il est impossible d'y lire les codes de 
telecommande et d'immobiiiseur sans prealablement 
saisir un code personnel qui sera reconnu valide par le 
microprocesseur de la carte a puce comme etant iden- 
tique au code confidentiel precite. 

L'appareil specifique comporte en outre des 
moyens d'emission du signal code de telecommande. 
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-qui sont actives en cas d'identite entre le code corrf iden- 
tiel de la carte a puce et le code personnel saisi par I'uti- 
lisateur sur le clavier a touches 22. Ce signal comporte 
alors le code de telecommande lu sur la puce 18 de la 
carte 17. s 

Les moyens d'emission comprennent notamment 
une antenne 25 dans le cas ou ces signaux sont portes 
par une onde radiofrequence, mais peuvent egalement 
comporter une diode d'emission infrarouge dans le cas 
ou ces signaux sont portes par une onde de ce type. io 

Enfin, I'appareil specif ique peut comporter un ecran 
24 de contrdle des informations saisies, sur lequel le 
code personnel saisi par I'utilisateur n'apparatt pas afin 
de renforcer la confidentiality du systeme. 

Ainsi qu'on I'aura compris. en cas de perte ou de is 
vol de sa cle. I'utilisateur se rend chez le garagiste 
agree le plus proche qui. muni de I'appareil specifique. 
I'accompagne alors aupres du vehicule. 

A la la mise sous tension de I'appareil specifique, 
un ecran d'acceuil, par exemple tel que represents sur 20 
la figure 3. s'affiche sur I'ecran 24. Un message invite 
I'utilisateur a saisir son code personnel. 

Selon un fonctionnement dit fonctionnement en 
mode depannage, I'utilisateur insere alors sa carte a 
puce 1 7 dans I'appareil specifique 20 et saisit son code 25 
personnel sur le clavier a touches 22. 

De facon connue en soi, la saisie du code person- 
nel ne fait pas apparaTtre a I'ecran les chiffres (et/ou les 
lettres) composant ledit code de maniere a renforcer la 
confidentialite. 30 

En cas de saisie d'un code personnel valable, 
I'appareil specifique emet le signal code de telecom- 
mande si une premiere touche de command e est acti- 
vee. 

Apres reception du signal par I'unite de gestion 35 
embarquee, le code de telecommande emis est com- 
pare au code correspondant contenu dans la memoire 
de ladite unite de gestion de la meme maniere que lors 
du fonctionnement normal. En cas d'egalite, les portie- 
res du vehicule sont deverrouillees. 4 o 

Nous allons maintenant decrire le fonctionnement 
en mode intervention du systeme de securite de Inven- 
tion. II s'agit d'un mode de fonctionnement permettant 
de realiser tout ou parti e des actions qui seront decrites 
ci-dessous. *s 

Les portieres du vehicule etant deverrouillees et 
par consequent son acces etant libre. I'appareil specifi- 
que est relie a I'unite de gestion embarquee par une 
liaison filaire, par exemple une liaison par cable electri- 
que. so 

L'appareil specifique comporte a cet effet des 
moyens de connexion tels qu'un connecteur. cooperant 
avec des moyens complementaires de I'unite de gestion 
via ladite liaison filaire. Ces derniers moyens compren- 
nent par exemple un connecteur dispose dans une zone 55 
derobee mais acessible de I'habitacle du vehicule. par 
exemple a I'interieur de la boite a gants. 

L'utilisateur insere alors sa carte a puce 1 7 dans 



I'appareil specifique 20 et saisit son code personnel sur 
le clavier a touches 22 de la meme maniere que pour le 
fonctionnement en mode depannage decrit ci-dessus 
en regard de la figure 3. 

En cas de saisie d'un code personnel valable, un 
ecran tel que celui represents a la figure 4 apparatt 
alors sur I'ecran 24 de I'appareil specifique si une 
deuxieme touche de commande est activee. 

L' ecran de la figure 4 est un ecran dit ecran de 
menu car il propose a I'utilisateur de faire un choix parmi 
plusieurs actions. 

Une premiere action possible est I'apprentissage 
d'une nouvelle cle. II s'agit d'un procede visant a asso- 
cier une ou plusieurs nouvelles cles a I'unite de gestion 
embarquee de maniere a ce qu'elles devtennent admi- 
ses par ladite unite comme cle valable. Cette associa- 
tion pourra resulter, selon la technologie de conception 
du systeme de securite, soit de la programmation des 
differents codes de I'unite de gestion dans une cle 
vierge, soit a ('inverse de la programmation des codes 
d'une nouvelle cle dans la memoire de I'unite de gestion 
comme dans le document EP-A-0 704 352. Notons 
qu'une telle operation dissociation est realisee une 
premiere fois en usine lors du montage du vehicule. 

Une deuxieme et une troisieme actions pourront 
consister a effacer les codes d "identification d'une cle 
pour empecher son utilisation de maniere. respective- 
ment. temporaire si la cle est simplement egaree avec 
espoir de la retrouver, ou definitive si la cle est a ete 
volee. 

Une quatrieme action pourra consister a inhiber 
purement et simplement le systeme de securite soit 
pendant une duree determinee soit pour un nombre 
d'utilisation determine, de maniere par exemple a per- 
mettre a I'utilisateur d'utiliser son vehicule si I'apprentis- 
sage d'une nouvelle cle n'est pas possible sur le champ 
du fait d'un defaut d'approvisionnement en nouvelles 
cles ou cles vierges. 

Enfin une derniere action pourra permettre le chan- 
gement du code personnel de I'utilisateur. par exemple 
en cas de vente du vehicule ainsi qu'il a ete evoque plus 
haut, ou lorsque un doute quelconque existe sur le 
caratere confidence! de ce code. 

D'autres actions, non evoquees ici. sont neanmoins 
immaginables. 

En cas de perte simultanee de la cle et egalement 
de la carte a puce, on peut prevoir qu'une carte a puce 
contenant toutes les donnees relatives au vehicule et 
soit un nouveau code personnel soit le meme code per- 
sonnel qu'auparavant soit refabriquee apres bien sur 
une verification minutieuse de I'identite de I'utilisateur 
sollicitant cette refabrication. 

Ainsi qu'on a pu s'en rendre compte. I'invention per- 
met de resoudre les problemes engendres la perte des 
cles de vehicules sans reduire le niveau de securite du 
systeme. 

Notamment. un tiers mal intenttonne. mSme dispo- 
sant de I'appareil specifique. par exemple apres I'avoir 



5 



9 EP 0 856 624 A1 



10 



derobe a un garagiste agree, ne pourrait provoquer 
I'ouverture des portieres du vehicule ni placer I'unite de 
gestion d'un vehicule en mode apprentissage afin de 
programmer une nouvelle cle qui en I'occurrence serait 
une cle pirate. 5 

Ainsi, seul I'utiiisateur autorise. c'est a dire cefui qui 
a la fois est en possession de la carte a puce et peut 
valablement saisir le code personnel qui lui est associe, 
est en mesure d'une part de provoquer !e deverrouillage 
du vehicule et d'autre part de placer I'unite de gestion w 
embarquee en mode apprentissage. 

De plus, cette operation est realisee avec le con- 
cours necessaire d'un garagiste agree qui dispose seul 
de I'appareil specifique 20 de la figure 2. Ce profession- 
nel peut done inviter I'utiiisateur sollicitant son interven- is 
tion a justifier. de toute maniere appropriee. sa qualite 
de proprietaire legitime du vehicule. 

Pour toutes ces raisons. la securite du systeme est 
done notablement renforcee par rapport aux systemes 
de I'art anterieur. 20 

La presente invention a ete decrite selon un mode 
de realisation prefere mais non limitatif. En particulier, il 
est possible que le signal de telecommande et le signal 
d"immobiliseur soient un seul et meme signal contenant 
a la fois le code de telecommande et le code d'immobi- 25 
liseur associes au vehicule. 

Revendications 

1. Systeme de securite pour vehicules automobiles, so 
comprenant au moins une cle (11) dotee de 
moyens demission d'un signal (16) code de tele- 
commande contenant un code de telecommande 
pour I'ouverture a distance des portieres, dit signal 
code de telecommande, et dotee egalement de 35 
moyens de transmission d'un signal code de dever- 
rouillage d'un dispositif d'immobilisation du vehicule 
contenant un code d'immobiliseur, dit signal code 
d'immobiliseur, le systeme comprenant de plus une 
unite de gestion embarquee qui comporte une *o 
memoire non volatile dans laquelle lesdits codes de 
telecommande et d'immobiliseur sont sauvegardes, 
caracterise en ce que le systeme comprend en 
outre : 

45 

- un moyen de sauvegarde (1 7) formant support 
de donnees et comportant une memoire non 
volatile dont la lecture est verrouillee par un 
code personnel connu de I'utiiisateur seule- 
ment, ladite memoire contenant le code de so 
telecommande et le code d'immobiliseur du 
vehicule ; 

un appareil specifique (20) comportant : 

des moyens (22) de saisie du code person- ss 
nel par I'utiiisateur autorise ; 
des moyens de lecture du code de tele- 
commande et du code d'immobiliseur dans 



la memoire dudit moyen de sauvegacde, 
ne fonctionnant qu'en cas d'identite entre 
le code confidential verrouillant la lecture 
de ladite memoire et le code personnel 
saisi par I'utiiisateur ; 

ainsi que des moyens (25) d'emission du 
signal code de telecommande. 

2. Systeme selon la revendication 1 caracterise en ce 
que le moyen de sauvegarde (17) est une carte a 
puce, le code personnel connu de I'utiiisateur etant 
sauvegarde dans la puce (18). 

3. Systeme selon la revendication 2 caracterise en ce 
que la memoire de la puce (18) contient en outre au 
moins certaines des informations suivantes : la 
reference du codage mecanique des cles, le 
numero de serie du-vehicule, le numero d'immatri- 
culation du vehicule, la date de sa premiere mise 
en circulation, le nom et I'adresse de son proprie- 
taire. 

4. Systeme selon la revendication 1 caracterise en ce 
que ies moyens de lecture de la memoire du moyen 
de sauvegarde (1 7) comprennent un lecteur de car- 
tes a puce. 

5. Systeme selon la revendication 1 caracterise en ce 
que Ies moyens (22) de saisie du code personnel 
par I'utiiisateur autorise comprennent un clavier a 
touches. 

6. Systeme selon Tune quelconque des revendica- 
tions precedentes caracterise en ce que I'appareil 
specifique (20) comprend des moyens de con- 
nexion a I'unite de gestion embarquee de maniere a 
realiser une liaison filaire pour I'echange de don- 
nees. 

7. Systeme selon la revendication 1 caracterise en ce 
que Ies moyens de transmission du signal d'immo- 
biliseur de ta cle comprennent untranspondeur. 

8. Procede pour la mise en mode apprentissage d'un 
systeme selon Tune quelconque des revendications 
precedentes. caracterise en ce qu'un signal de 
mise en mode apprentissage est transmis a I'unite 
de gestion embarquee par I'appareil specifique 
lorsqu'un code personnel valable et lorsqu'une 
commande determinee est selectionnee via Ies 
moyens de saisie de I'appareil specifique. I'unite de 
gestion etant placee en mode apprentissage a 
reception dudit signal. 

9. Procede selon la revendication 8 caracterise en ce 
que le signal de mise en mode apprentissage est 
transmis sur une liaison filaire entre I'appareil spe- 
cifique et I'unite de gestion embarquee a bord du 
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vehicule. 
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ENTREZ YOTRE CODE PERSONNEL 

: ★ ★ ★ * 

VERIFICATION EN COURS ... 
CODE BON 



FIG. 3 



MENU; 

1. APPRENTISSAGE DUNE NOUVELLE CLE 

2. EFFACEMENT TEMPORAIRE D ; UNE CLE 
3- EFFACEMENT DEFINITIF D'UNE CLE 
i.INACTIVATION DU SYSTEME ANTIYOL 

5. CHANGEMENT DU CODE PERSONNEL 

6. FIN 

VOTRE CHOIX ? 
: 1 
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